CVE-2025-38336
Təsvir
Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ata: pata_via: VT6415/VT6330 üzərindəki ATAPI cihazları üçün PIO məcburi edilsin Kontrollerdə, nə baş verdiyinə dair heç bir iz qoymadan, ATAPI DMA əməliyyatları zamanı sistemin tam donmasına səbəb ola bilən aparat təminatı xətası mövcuddur. Qoşulmuş cihazdan asılı olaraq, bu həmçinin sistemin açılmasının qarşısını ala bilər. Bu halda, UDMA/33 rejimində çalışan və ASRock 990FX Extreme 4-ə qoşulmuş _NEC DVD_RW ND-4571A 1-01 və Optiarc DVD RW AD-7200A 1.06 optik mediasından `cdrecord -vvv -atip` ilə ATIP oxunduqda sistem donur. Problem, WinXP-də cdrecord proqramının cygwin versiyası ilə eyni əmrini işlətməklə təkrar yaradıla bilər, lakin bunun üçün daha çox cəhd tələb olunur. Bu halda donma problemi də PIO-nun məcburi edilməsi ilə həll edilir. Görünür ki, VIA həmin ƏS üçün heç bir drayver istehsal etməyib, buna görə də məlum olan alternativ həll yolu yoxdur. Kontrollerə qoşulmuş HDD-lər hər hansı DMA problemləri yaşamırlar.
Necə düzəltmək olar
- linux linux_kernel5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 və ya daha yeni versiya
- git.kernel.org/stable/c/0d9a48dfa934f43ac839211ae4aeba34f666a9a5
- git.kernel.org/stable/c/67d66a5e4583fd3bcf13d6f747e571df13cbad51
- git.kernel.org/stable/c/7fc89c218fc96a296a2840b1e37f4e0975f7a108
- git.kernel.org/stable/c/8212cd92fe40aae6fe5a073bc70e758c42bb4bfc
- git.kernel.org/stable/c/8edfed4439b107d62151ff6c075958d169da3e71
- git.kernel.org/stable/c/947f9304d3c876c6672b947b80c0ef51161c6d2f
- git.kernel.org/stable/c/bb7212ee4ff086628a2c1c22336d082a87cb893d
- git.kernel.org/stable/c/d29fc02caad7f94b62d56ee1b01c954f9c961ba7
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| linux linux_kernel | v < 5.4.295, 5.5 ≤ v < 5.10.239, 5.11 ≤ v < 5.15.186, 5.16 ≤ v < 6.1.142, 6.2 ≤ v < 6.6.95, 6.7 ≤ v < 6.12.35, 6.13 ≤ v < 6.15.4, 6.16 | 5.4.295, 5.10.239, 5.15.186, 6.1.142, 6.6.95, 6.12.35, 6.15.4 |
| debian debian_linux | 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.